Политика конфиденциальности

1. Какие данные мы собираем

• Данные о создаваемых ссылках: оригинальный длинный URL, короткий адрес (алиас), необязательное название или заметка к ссылке, дата и время создания, а также заданные параметры срока действия и лимита переходов. Для незарегистрированных пользователей ссылки привязываются к техническому идентификатору сессии браузера и действуют до 24 часов.
• Данные учётной записи: при регистрации по электронной почте и паролю или при входе через Google OAuth 2.0 сохраняются адрес электронной почты (email), имя пользователя (если предоставлено), дата регистрации и криптографический хэш пароля. При выпуске персонального API-токена сохраняются сам токен, время его выпуска и время последнего обращения к API.
• Обезличенная статистика переходов: при переходе по короткой ссылке сервис фиксирует дату и время клика, заголовок User-Agent (для определения типа устройства и семейства браузера), источник перехода (заголовок Referer и домен источника), а также односторонний криптографический хэш IP-адреса (SHA-256 с серверным секретным ключом) для подсчёта уникальных посетителей. Исходные IP-адреса посетителей в таблицах статистики переходов не сохраняются.
• Файлы cookie и локальное хранилище: сервис использует только технически необходимые файлы cookie для поддержания сессии (sessionid), защиты форм от CSRF-атак (csrftoken) и запоминания выбранного языка интерфейса (brsch_lang), а также localStorage браузера для сохранения выбранной темы оформления (светлая или тёмная). Рекламные и сторонние трекинговые скрипты не используются.

2. Как мы используем данные

Собранная информация используется исключительно для следующих целей:

• Выполнение быстрого перенаправления (редиректа) по коротким ссылкам и генерация QR-кодов в форматах PNG и SVG.
• Отображение сводной аналитики переходов по ссылкам (количество кликов, уникальные переходы, устройства, браузеры и источники трафика).
• Предоставление зарегистрированным пользователям доступа к личному кабинету «Мои ссылки» и персональному JSON API.
• Защита сервиса от спама, фишинга, автоматизированных злоупотреблений и несанкционированного доступа.

3. Публичность ссылок и передача данных третьим лицам

Мы не продаём, не сдаём в аренду и не передаём персональные данные пользователей рекламным сетям или брокерам данных.

• Публичная статистика коротких ссылок: обратите внимание, что любая активная короткая ссылка и её страница статистики (доступная по адресу brsch.com/s/<код>/ или через добавление символа + к короткой ссылке) доступны любому пользователю, которому известен короткий код ссылки. Не размещайте конфиденциальные персональные данные или секретные токены внутри сокращаемых URL или названий ссылок.
• Аутентификация через Google: при выборе входа через Google обмен данными осуществляется напрямую с серверами Google OAuth 2.0 исключительно для подтверждения вашего email-адреса и имени профиля.

4. Хранение, управление и удаление данных

• Короткие ссылки, созданные без входа в аккаунт, автоматически истекают не позднее чем через 24 часа с момента создания.
• Зарегистрированные пользователи могут в любой момент приостановить действие ссылки, изменить её описание, отозвать API-токен или полностью удалить короткую ссылку вместе со всей накопленной статистикой переходов в разделе «Мои ссылки».
• Для полного удаления учётной записи и всех связанных с ней данных вы можете направить запрос на контактный адрес электронной почты.

5. Контактная информация

Если у вас возникли вопросы касательно настоящей Политики конфиденциальности, обработки данных или удаления информации, свяжитесь с автором и администратором сервиса: